python-markdown2 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1033482
漏洞类型：跨站脚本
发布日期：2009-10-27
更新时间：2015-04-27
CVE编号： N/A
CNNVD-ID：CNNVD-201504-510
漏洞平台： N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201504-510" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201504-510</a><br/>

漏洞详情

Markdown是美国软件开发者约翰-格鲁伯（JohnGruber）所研发的一种轻量级标记语言，它支持将纯文本格式文档转换成有效的XHTML（或者HTML）文档。Python-markdown2是一个使用Python实现的Markdown。python-markdown21.0.1.14及之前版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。

参考资料

来源:BID
名称:36829
链接:http://www.securityfocus.com/bid/36829